When did Indonesia's PDP Law take full effect?

Law No. 27 of 2022 had a two year transition period that ended in late 2024, by which organisations were expected to comply, while a dedicated supervisory agency is being established.

Are there criminal penalties under Indonesia's PDP Law?

Yes. Beyond administrative fines up to 2 percent of annual revenue, the law includes criminal penalties for unlawful collection, disclosure, or use of personal data.

Asia-Pacific

Consimțământ pentru cookie-uri în Indonesia

Consimțământ și protecția datelor în Indonesia

Indonesia enacted its first comprehensive Personal Data Protection Law, Law No. 27 of 2022, with a two year transition period that ended in late 2024, and a dedicated supervisory agency is being established. The law is modelled on the GDPR, with lawful bases, data subject rights, breach notification within 72 hours, and the appointment of data protection officers in certain cases. Consent must be explicit and recorded, and processing of children's data needs parental consent. Administrative fines can reach 2 percent of annual revenue, and there are criminal penalties for unlawful collection or disclosure. Notices in Bahasa Indonesia are expected. Cookies that identify users are personal data.

Autoritate de supraveghere

Personal Data Protection Agency (under MComdigi, being established)

Stare

Personal Data Protection Law No. 27 of 2022, with a transition period to 2024

Legea principală

PDP Law

Limbi

Bahasa Indonesia

Cine trebuie să respecte

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Sancțiuni

Administrative fines up to 2 percent of annual revenue, plus criminal penalties

Obligații principale

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

Îndrumări locale

Comply with Law No. 27 of 2022 after the 2024 transition
Use explicit, recorded consent
Notify breaches within 72 hours
Provide notices in Bahasa Indonesia

Cum ajută ConsentX

Explicit, recorded opt-in consent capture
Clear purpose and retention notice
Rights request workflow with evidence
Consent receipts for audit
Region rule engine tuned for Indonesia

Începeți gratuit

yoursite.com

Indonesia

Prețuim confidențialitatea dvs.

Vă cerem consimțământul înainte de orice cookie neesențial, conform regulilor aplicabile în regiunea dvs.

Permite toateRespinge cele neesențialeGestionează preferințele

Consimțământ înregistrat

sha256 · chain ok

Această pagină a fost tradusă automat și poate conține erori. Vă rugăm să verificați detaliile juridice cu un consilier juridic local calificat înainte de a vă baza pe ea.

Pregătiți Indonesia cu ConsentX

Bannere adaptate regiunii, blocare prealabilă a scripturilor, DSAR și dovezi inalterabile.

Începeți gratuit Programați o demonstrație

Cum respectați Indonesia cu ConsentX

1
Scanați site-ul dvs.
Rulați o scanare gratuită pentru a găsi fiecare cookie și instrument de urmărire de pe site, ca să știți exact ce necesită consimțământ conform Indonesia.
2
Afișați un banner adaptat regiunii
Adăugați bannerul ConsentX. Detectează regiunea fiecărui vizitator și afișează automat experiența de consimțământ cerută de Indonesia.
3
Blocați urmăritorii până la consimțământ
Păstrați blocate cookie-urile și instrumentele de urmărire neesențiale până când vizitatorul acceptă, astfel încât nimic să nu se declanșeze înainte de consimțământ.
4
Înregistrați dovezi inalterabile
Fiecare alegere este stocată ca o chitanță de consimțământ inalterabilă, pe care o puteți prezenta la un control Indonesia.
5
Rezolvați cererile la timp
Folosiți fluxul DSAR integrat, cu cronometre SLA, pentru a răspunde cererilor de acces, ștergere și opoziție în termenul legal.